IBM Security Intelligence on Cloud

Uraian Layanan IBM Security Intelligence on Cloud Uraian Layanan ini menguraikan Layanan Cloud yang disediakan oleh IBM kepada Klien. Klien adalah dan termasuk perusahaan, pengguna atau penerimanya yang sah atas Layanan Cloud. Penawaran dan Bukti Kepemilikan (Proof of Entitlement - "PoE") yang berlaku diberikan sebagai Dokumen Transaksi yang terpisah. 1. Layanan Cloud 1.1 IBM Security Intelligence on Cloud Basic Service Tawaran IBM Security Intelligence on Cloud memberikan suatu solusi intelegensi keamanan tingkat lanjut dari IBM Cloud berdasarkan produk IBM Security QRadar SIEM. Hal ini memungkinkan Klien untuk mengumpulkan, berkorelasi, dan menyimpan peristiwa-peristiwa yang dihasilkan baik di lokasi maupun dari lingkungan cloud dan melakukan manajemen keamanan dan ancaman seperti yang akan mereka lakukan dengan produk QRadar SIEM yang disebarkan di lokasi. Sebagai bagian dari tawaran, IBM juga menyediakan pemantauan infrastruktur setiap 24x7 dan menerapkan tingkat perangkat lunak atau tambalan (patch) kritis yang terbaru apabila tersedia. Layanan Cloud akan memungkinkan Klien untuk memasukkan dan mengelola konten yang berisi informasi yang dapat dianggap sebagai informasi pribadi (Personal Information - "PI") berdasarkan peraturan perundang-undangan mengenai kerahasiaan yang berlaku: Nama individu Alamat email ID pengguna/nama login Alamat IP/alamat MAC URL Informasi lokasi geografis ID perangkat atau Nomor Seri Layanan Cloud ini tidak dirancang untuk persyaratan keamanan spesifik apa pun untuk konten yang diatur, seperti informasi pribadi atau informasi pribadi yang sensitif. Klien bertanggung jawab untuk menentukan apakah Layanan Cloud ini memenuhi kebutuhan Klien terkait dengan jenis konten yang Klien gunakan dalam hubungannya dengan Layanan Cloud. 1.2 Fitur Opsional 1.2.1 IBM Security Intelligence on Cloud 1K EPS Upgrade Peningkatan (upgrade) layanan yang menyediakan kapasitas 1000 EPS tambahan untuk pengumpulan dan pemrosesan peristiwa log (log events). Klien dapat membeli beberapa unit dari peningkatan ini, hingga tingkat EPS maksimum yang dapat didukung oleh tawaran. 1.2.2 IBM Security Intelligence on Cloud 1K EPS Temporary Upgrade Peningkatan (upgrade) layanan yang menyediakan kapasitas 1000 EPS tambahan untuk pengumpulan dan pemrosesan peristiwa log (log events), tetapi hanya bersifat sementara, untuk beberapa bulan. Klien dapat membeli beberapa unit dari peningkatan ini, hingga tingkat EPS maksimum yang dapat didukung tawaran. Tujuan dari bagian ini adalah untuk memungkinkan Klien yang memerlukan cakupan saat terjadinya peningkatan drastis (spike) selama suatu tahun untuk memenuhi persyaratan tersebut melalui peningkatan kapasitas sementara. Di akhir jangka waktu, jumlah peningkatan (upgrade) kapasitas sementara ini akan dihapus dari lingkungan Klien. 2. Uraian Keamanan Layanan Cloud ini mematuhi prinsip-prinsip kerahasiaan dan keamanan data IBM untuk SaaS IBM yang tersedia di https://www.ibm.com/cloud/resourcecenter/content/80 dan setiap syarat-syarat tambahan yang diatur dalam bagian ini. Setiap perubahan pada prinsip-prinsip kerahasiaan dan keamanan data IBM tidak akan menurunkan keamanan Layanan Cloud. i126-6917-02 (10/2015) Halaman 1 dari 5

3. Perjanjian Tingkat Layanan IBM memberikan perjanjian tingkat layanan ("SLA") ketersediaan berikut untuk Layanan Cloud sebagaimana yang ditetapkan dalam Bukti Kepemilikan. SLA bukan merupakan jaminan. SLA tersedia hanya untuk Klien dan berlaku hanya untuk penggunaan di lingkungan produksi. 3.1 Kredit yang Tersedia Klien harus mencatatkan tiket dukungan Tingkat Permasalahan 1 dengan bagian bantuan (help desk) dukungan teknis IBM, dalam waktu dua puluh empat (24) jam sejak Klien pertama kali menyadari bahwa peristiwa tersebut telah berdampak pada ketersediaan Layanan Cloud. Klien harus secara wajar membantu IBM dengan setiap diagnosis dan penyelesaian masalah. Klaim tiket dukungan atas kegagalan dalam memenuhi SLA harus diajukan dalam 3 hari setelah akhir bulan masa kontrak. Kompensasi untuk klaim SLA yang sah akan menjadi kredit terhadap tagihan masa yang akan datang untuk Layanan Cloud berdasarkan durasi waktu saat pemrosesan sistem produksi untuk Layanan Cloud tidak tersedia ("Waktu Henti"). Waktu Henti dihitung dari waktu Klien melaporkan peristiwa tersebut sampai waktu Layanan Cloud dipulihkan dan tidak termasuk waktu yang terkait dengan penghentian untuk pemeliharaan yang terjadwal atau telah diumumkan; sebab-sebab di luar kendali IBM; masalah dengan desain atau instruksi, konten atau teknologi Klien atau pihak ketiga; konfigurasi sistem dan platform yang tidak didukung atau kesalahan Klien lainnya; atau insiden keamanan yang disebabkan oleh Klien atau pengujian keamanan Klien. IBM akan memberlakukan kompensasi yang berlaku yang paling tinggi berdasarkan ketersediaan kumulatif Layanan Cloud selama masing-masing bulan masa kontrak, sebagaimana yang ditunjukkan di dalam tabel di bawah. Total kompensasi yang diberikan berkaitan dengan setiap bulan masa kontrak tidak dapat melampaui 10 persen (10%) dari satu per dua belas (1/12) dari biaya tahunan untuk Layanan Cloud. Untuk Layanan Cloud yang dibundel (tawaran Layanan Cloud individu yang dipaket dan dijual bersama-sama sebagai tawaran tunggal dengan harga kombinasi tunggal), kompensasi akan dihitung berdasarkan harga kombinasi tunggal bulanan untuk Layanan Cloud yang dibundel, dan bukan berdasarkan biaya langganan bulanan untuk masing-masing Layanan Cloud individu. Klien hanya dapat mengajukan klaim-klaim yang terkait dengan satu Layanan Cloud individu di dalam suatu bundel pada suatu waktu. 3.2 Tingkat Layanan Ketersediaan Layanan Cloud selama suatu bulan masa kontrak Ketersediaan selama suatu bulan masa kontrak Kompensasi (% dari biaya langganan bulanan* untuk bulan masa kontrak yang merupakan pokok klaim) < 99,5% 2% < 98% 5% < 96% 10% * Jika Layanan Cloud diperoleh dari Mitra Bisnis IBM, biaya langganan bulanan akan dihitung pada daftar harga yang berlaku pada saat itu untuk Layanan Cloud yang berlaku selama bulan masa kontrak yang merupakan pokok Klaim, yang didiskon sebesar 50%. IBM akan menyediakan suatu potongan harga secara langsung untuk Klien. Ketersediaan, yang dinyatakan sebagai persentase, dihitung dengan cara: total jumlah menit dalam suatu bulan masa kontrak, dikurangi total jumlah menit Waktu Henti dalam suatu bulan masa kontrak, dibagi dengan total jumlah menit dalam bulan masa kontrak. i126-6917-02 (10/2015) Halaman 2 dari 5

Contoh: 250 menit total Waktu Henti selama Bulan Masa Kontrak 43.200 total menit dalam suatu bulan masa kontrak selama 30 hari - Waktu Henti 250 menit = 42.950 menit = 2% kredit yang Tersedia untuk 99,4% ketersediaan selama bulan masa kontrak 43.200 total menit 4. Dukungan Teknis Dukungan teknis untuk Layanan Cloud diberikan melalui email, forum online, dan sistem pelaporan masalah secara online sebagaimana yang dijelaskan di bawah ini. Dukungan teknis ditawarkan dengan Layanan Cloud dan tidak tersedia sebagai tawaran yang terpisah. Tingkat Permasalahan Definisi Tingkat Permasalahan Sasaran Waktu Tanggapan Cakupan Waktu Tanggapan 1 Pengaruh bisnis penting/layanan bermasalah: Fungsi penting bisnis tidak dapat beroperasi atau antarmuka penting telah gagal. Hal ini biasanya berlaku pada lingkungan produksi dan mengindikasikan ketidakmampuan mengakses layanan yang berpengaruh penting pada pengoperasian. Kondisi ini memerlukan solusi yang mendesak. 2 Pengaruh bisnis yang signifikan: Fitur atau fungsi layanan sangat terbatas dalam penggunaannya atau Klien berisiko melewati tenggat waktu bisnis. 3 Pengaruh bisnis minor: Mengindikasikan fungsi atau layanan dapat digunakan dan tidak memberikan pengaruh penting terhadap pengoperasian. 4 Pengaruh bisnis minimum: Pertanyaan atau permintaan non-teknis. Dalam 1 jam Dalam 2 jam Dalam 4 jam Dalam 1 hari 24x7 Jam S-J Jam S-J} Jam S-J i126-6917-02 (10/2015) Halaman 3 dari 5

5. Informasi Penagihan dan Kepemilikan 5.1 Metrik Biaya Layanan Cloud tersedia berdasarkan metrik biaya yang ditetapkan dalam Dokumen Transaksi: a. Peristiwa Per Detik (Event Per Second - "PER") adalah suatu unit ukuran yang olehnya Layanan Cloud dapat diperoleh. Peristiwa adalah peristiwa log yang dihasilkan dari suatu server, aplikasi atau perangkat yang dapat diproses untuk tujuan spesifik. Kepemilikan yang memadai harus didapatkan untuk mencakup jumlah peristiwa per detik yang akan dikumpulkan dan diproses oleh Layanan Cloud selama periode pengukuran yang ditetapkan dalam Bukti Kepemilikan (PoE) atau Dokumen Transaksi. b. Mesin Virtual adalah suatu unit ukuran yang olehnya Layanan Cloud dapat diperoleh. Suatu Mesin Virtual adalah akses ke suatu konfigurasi spesifik Layanan Cloud. Kepemilikan yang memadai harus diperoleh untuk masing-masing Mesin Virtual Layanan Cloud yang tersedia untuk akses dan penggunaan selama periode pengukuran yang ditetapkan dalam Bukti Kepemilikan (PoE) atau Dokumen Transaksi Klien. 6. Jangka Waktu dan Opsi Pembaruan Jangka waktu Layanan Cloud dimulai pada tanggal ketika IBM memberitahukan Klien mengenai akses mereka ke Layanan Cloud, sebagaimana yang didokumentasikan dalam PoE. PoE akan menetapkan apakah Layanan Cloud memperbarui secara otomatis, melanjutkan berdasarkan penggunaan berkelanjutan, atau berakhir pada akhir jangka waktu. Untuk pembaruan otomatis, kecuali apabila Klien memberikan pemberitahuan tertulis untuk tidak memperbarui setidaknya 90 hari sebelum tanggal habisnya masa berlaku jangka waktu, Layanan Cloud akan secara otomatis memperbarui untuk jangka waktu yang ditetapkan dalam PoE. Untuk penggunaan berkelanjutan, Layanan Cloud akan terus tersedia setiap bulan hingga Klien memberikan pemberitahuan tertulis 90 hari sebelumnya mengenai pengakhiran. Layanan Cloud akan tetap tersedia hingga akhir bulan kalender setelah periode 90 hari tersebut. 7. Perangkat Lunak yang Diaktifkan Layanan Cloud ini mencakup perangkat lunak yang diaktifkan, yang hanya dapat digunakan terkait dengan penggunaan Layanan Cloud oleh Klien, dan hanya selama jangka waktu Layanan Cloud. Klien hanya dapat memasang dan menggunakan hingga sepuluh (10) salinan Perangkat Lunak yang Diaktifkan. 8. Umum 8.1 Penggunaan Layanan Cloud yang Sah Secara Hukum Layanan Cloud dirancang untuk membantu Klien meningkatkan data dan lingkungan keamanannya. Penggunaan Layanan Cloud dapat melibatkan berbagai peraturan perundang-undangan atau regulasi, termasuk yang berkaitan dengan kerahasiaan, perlindungan data, ketenagaan, dan penyimpanan serta komunikasi elektronik. Layanan Cloud hanya dapat digunakan untuk tujuan yang sah dan dengan cara yang sah menurut hukum. Klien menyetujui untuk menggunakan Layanan Cloud sesuai dengan, dan menanggung seluruh tanggung jawab untuk mematuhi peraturan perundangundangan, regulasi dan kebijakan yang berlaku. Klien menyatakan bahwa pihaknya akan atau telah memperoleh setiap persetujuan, perizinan, atau lisensi yang diperlukan untuk memungkinkan penggunaan Layanan Cloud yang sah secara hukum. 8.2 Pemrosesan Data Data Klien yang dikirimkan kepada SaaS IBM akan disimpan di AS dan Kanada. Para karyawan dan subkontraktor IBM yang berlokasi di negara-negara berikut juga dapat memiliki akses ke data Klien yang dikirimkan ke SaaS IBM sebagai bagian dari penyediaan dukungan ke SaaS IBM: AS Arab Saudi India Australia Jepang i126-6917-02 (10/2015) Halaman 4 dari 5

Belgia Kosta Rika Brasil Polandia Irlandia Inggris Kanada This Agreement is made in the English and Indonesian languages. To the extent permitted by the prevailing law, the English language of this Agreement will prevail in the case of any inconsistencies or differences of interpretation with the Indonesian language text of this Agreement. Perjanjian ini dibuat dalam Bahasa Indonesia dan Bahasa Inggris. Sepanjang diperbolehkan oleh hukum yang berlaku, dalam hal terdapat ketidaksesuaian atau perbedaan penafsiran dengan teks Bahasa Indonesia dari Perjanjian ini, maka teks dalam Bahasa Inggris yang akan berlaku. i126-6917-02 (10/2015) Halaman 5 dari 5